Diese Anwendung schreibt ein Shot Log auf Ihre Scans. Das geschieht vollständig in Ihrem Browser: Es gibt keinen Upload, kein Nutzerkonto und keine serverseitige Verarbeitung Ihrer Bilder. Was auf dem Server bleibt, ist eine gekürzte Zeile im Protokoll, und unten steht genau, welche.
Christoph Auer
Im Gallmoos 1
93128 Regenstauf
Deutschland
E-Mail: kontakt@metalign.org
Die vollständigen Angaben nach § 5 DDG stehen im Impressum auf metalign.org. Ein Datenschutzbeauftragter ist nicht benannt; die Voraussetzungen des Art. 37 DSGVO und des § 38 BDSG liegen nicht vor.
Sie übergeben dieser Seite einen Ordner mit Scans und die .json-Datei,
die die App metalign exportiert hat. Die Seite liest beides,
schreibt die Angaben zu jeder Aufnahme in die Metadaten der Bilddateien und gibt
Ihnen die geschriebenen Kopien als ZIP zurück oder schreibt sie in den Ordner, den
Sie dafür geöffnet haben.
Alle diese Schritte laufen in Ihrem Browser. Weder die Bilddateien noch das Shot Log noch irgendein daraus abgeleiteter Wert werden an einen Server übertragen. Der Server, der diese Seite ausliefert, nimmt nichts entgegen.
Das ist keine bloße Zusage, sondern eine Einstellung, die Sie nachsehen können: Die
Seite wird mit der Richtlinie
Content-Security-Policy: … connect-src 'none' … ausgeliefert. Damit
kann diese Seite nichts irgendwohin senden, unabhängig davon, was ihr
Programmcode versuchen würde: Ihr Browser verweigert ihr jede eigene Verbindung. Laden
kann sie nur ihre eigenen Dateien von ihrer eigenen Adresse, also ihre Skripte, ihre
Schriften und den ExifTool-Teil. In den Entwicklerwerkzeugen Ihres Browsers ist
die Richtlinie unter „Network“ bzw. „Netzwerkanalyse“ am Dokument dieser Seite
einsehbar.
Ein Shot Log kann auch in der Adresse übergeben werden, hinter dem
# (#log= oder #logz=). Der Teil einer Adresse
hinter dem # wird von Browsern grundsätzlich nicht an den Server
gesendet: Er steht weder in der Anfrage noch in einem Kopffeld und erscheint deshalb
auch in keinem Protokoll. Die Seite entfernt ihn zusätzlich sofort nach dem Lesen aus
der Adresszeile, damit ein Aufenthaltsort nicht in einem Lesezeichen oder in einem
geteilten Link zurückbleibt. Aus dem Verlauf Ihres Browsers kann sie ihn nicht
entfernen.
Auf Ihrem Gerät gespeichert wird nichts: keine Cookies, kein
localStorage, kein sessionStorage, keine Datenbank im
Browser. Geschrieben werden ausschließlich die Dateien, die Sie selbst anfordern:
das ZIP, das Ihr Browser ablegt, oder die Dateien in dem Ordner, den Sie zum
Schreiben geöffnet haben.
Beim Aufruf einer Seite überträgt Ihr Browser technisch notwendige Daten an den Server. Protokolliert werden:
Die Kürzung geschieht beim Schreiben, nicht nachträglich. Die vollständige IP-Adresse wird zu keinem Zeitpunkt gespeichert; sie besteht nur so lange, wie der Server sie zur Beantwortung Ihrer Anfrage technisch benötigt. Ein etwaiger Cookie- oder Authorization-Header wird vor dem Schreiben aus dem Protokoll entfernt.
Auslieferung der Seite, Stabilität und Sicherheit des Servers sowie die Aufklärung von Störungen und Missbrauch. Rechtsgrundlage ist Art. 6 Abs. 1 lit. f DSGVO. Unser berechtigtes Interesse liegt im technisch fehlerfreien und sicheren Betrieb und ist durch die Kürzung auf das Nötigste beschränkt.
Die Protokolldateien werden nach 90 Tagen automatisch gelöscht.
Diese Seite wird auf einem Server der netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Deutschland betrieben. Es ist derselbe Server, der auch metalign.org ausliefert. netcup verarbeitet die oben genannten Daten ausschließlich in unserem Auftrag und nach unseren Weisungen; es besteht ein Vertrag zur Auftragsverarbeitung nach Art. 28 DSGVO. Der Serverstandort ist Nürnberg, Deutschland. Ein weiterer Dienstleister ist nicht beteiligt.
Auf dieser Seite läuft keine Analyse-Software.
metalign.org misst seine Reichweite mit einem
selbst betriebenen, cookielosen Matomo; hier ist das nicht nur abgeschaltet, sondern
technisch ausgeschlossen: Ein Zählskript müsste Messwerte an einen Server senden, und
genau das verweigert connect-src 'none' aus Abschnitt 2.
Aus den Protokolldateien dieser Seite wird auch keine Zugriffsstatistik erzeugt. Für metalign.org geschieht das (GoAccess, vollständig auf demselben Server, ohne Veröffentlichung); die Auswertung liest ausschließlich das Protokoll jener Seite. Die Protokolldateien dieser Seite werden geschrieben und nach 90 Tagen gelöscht, sonst nichts.
Sie haben das Recht auf Auskunft (Art. 15 DSGVO), Berichtigung (Art. 16), Löschung (Art. 17), Einschränkung der Verarbeitung (Art. 18) und Datenübertragbarkeit (Art. 20) sowie das Recht, der Verarbeitung aus Gründen Ihrer besonderen Situation zu widersprechen (Art. 21 DSGVO). Wenden Sie sich dafür an die oben genannte Adresse.
Ein praktischer Hinweis dazu: Da nur gekürzte Adressen gespeichert werden, lässt sich ein einzelner Aufruf in der Regel keiner Person zuordnen. Wir können Sie in diesen Daten also nicht wiederfinden und müssen dafür nach Art. 11 DSGVO auch keine zusätzlichen Informationen erheben, nur um eine Zuordnung zu ermöglichen.
Unabhängig davon steht Ihnen ein Beschwerderecht bei einer Aufsichtsbehörde zu (Art. 77 DSGVO), insbesondere in dem Mitgliedstaat Ihres Aufenthaltsorts oder des mutmaßlichen Verstoßes.
This is a convenience translation. The German text above is the version that applies.
The controller is Christoph Auer, at the address above; the full disclosure under § 5 DDG is in the legal notice on metalign.org.
Your scans never leave this device. This page reads a folder of
scans and the .json the metalign app exported,
writes the metadata into the image files, and hands the written copies back as a
ZIP or into the folder you opened for it. All of that happens in your browser.
Nothing is uploaded, there is no account, and the server that delivers this page
accepts nothing. That is enforced rather than promised: the page is served with
connect-src 'none', so the page cannot send anything anywhere, whatever
its code tried: your browser refuses it any connection of its own, and it loads only
its own files from its own site, its scripts, fonts and the ExifTool part. You can
read the policy in your browser's developer tools. A
shot log handed over in the address after the # is never sent to a
server either, and is cleared from the address bar as soon as it is read. Nothing
is stored on your device: no cookies, no local storage, no browser database.
Loading a page writes one line to a server log: a truncated IP address (the last 8 bits removed for IPv4, the last 80 for IPv6), the time, the address requested, the HTTP status and size, the referrer if sent, and the user agent. The truncation happens as the line is written; the full address is never stored. Any Cookie or Authorization header is stripped before writing. Logs are deleted after 90 days. The legal basis is Art. 6(1)(f) GDPR: operating the site securely and diagnosing faults. No report is generated from them: the access summary on the same server (GoAccess) reads metalign.org's log and not this site's.
Hosting is netcup GmbH, Daimlerstraße 25, 76185 Karlsruhe, Germany, under an
Art. 28 GDPR processing agreement; the server is in Nuremberg, Germany. There is no
analytics script on this site, and there could not be one: a counter would have to
send measurements to a server, which connect-src 'none' forbids.
You have the rights of access, rectification, erasure, restriction, portability and objection under Arts. 15–21 GDPR, and the right to lodge a complaint with a supervisory authority under Art. 77 GDPR. Because only truncated addresses are stored, a single request usually cannot be attributed to a person, and under Art. 11 GDPR we do not collect additional information in order to make that possible.